Polityka prywatności

I. Postanowienia ogólne

1. Administratorem danych osobowych pozyskiwanych za pośrednictwem strony internetowej mdsslomex.pl, zwanej dalej Stroną, jest MDS Słomex s.c., Dąbie 179B, 21-400 Łuków, NIP: 8252176582, REGON: 363299242, zwana dalej Administratorem, a także Sprzedawcą. Z Administratorem można kontaktować się pod adresem poczty elektronicznej mdsslomex@op.pl, pod nr telefonu +48 606 454 816 albo listownie pod adresem Dąbie 179B, 21-400 Łuków.
2. Dane osobowe kupującego (względnie innej osoby zainteresowanej oferowanymi przez Sprzedawcę produktami i usługami), zwanego dalej Klientem, są przetwarzane zgodnie z rozporządzeniem Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE, zwanym dalej RODO, ustawą z dnia 10.05.2018 r. o ochronie danych osobowych oraz ustawą z dnia 18.07.2002 r. o świadczeniu usług drogą elektroniczną.
3. Administrator dokłada szczególnej staranności w celu ochrony interesów osób, których dane osobowe dotyczą, a w szczególności zapewnia, że zbierane przez niego dane są przetwarzane zgodnie z prawem, zbierane dla oznaczonych, zgodnych z prawem celów i niepoddawane dalszemu przetwarzaniu niezgodnemu z tymi celami, merytorycznie poprawne i adekwatne w stosunku do celów, w jakich są przetwarzane, oraz przechowywane w postaci umożliwiającej identyfikację osób, których dotyczą, nie dłużej niż jest to niezbędne do osiągnięcia celu przetwarzania.
4. Administrator stosuje środki techniczne i organizacyjne zapewniające ochronę przetwarzanych danych osobowych odpowiednią do zagrożeń oraz kategorii danych objętych ochroną, a w szczególności zabezpiecza dane przed ich udostępnieniem osobom nieupoważnionym, zabraniem przez osobę nieuprawnioną, przetwarzaniem z naruszeniem obowiązujących przepisów oraz zmianą, utratą, uszkodzeniem lub zniszczeniem.
5. Wszystkie formularze służące do podawania danych osobowych przez Klienta są umieszczone w bezpiecznej części Strony zabezpieczonej certyfikatem SSL. Dzięki temu dane osobowe są szyfrowane i niemożliwe do odczytania przez osoby nieupoważnione.

II. Cele i zakres przetwarzania danych osobowych

1. Dane osobowe Klienta są przetwarzane w celu:
   1. przygotowania oferty dla Klienta – podstawa prawna: art. 6 ust. 1 lit. b RODO,
   2. wykonania umowy zawartej między Sprzedawcą a Klientem – podstawa prawna: art. 6 ust. 1 lit. b RODO,
   3. prowadzenia działań marketingowych, w tym promowania oferowanych przez Sprzedawcę produktów i usług – podstawa prawna: art. 6 ust. 1 lit. a RODO,
2. Administrator przetwarza następujące dane osobowe Klienta: imię i nazwisko, firma, nr NIP, adres poczty elektronicznej, numer telefonu kontaktowego, adres (ulica, numer domu, numer lokalu, kod pocztowy, miejscowość, kraj), opcjonalnie – adres dostawy.

III. Odbiorcy danych osobowych

1. W uzasadnionych przypadkach dane osobowe Klienta mogą zostać przekazane podmiotom trzecim takim jak m.in.: biura księgowe, dostawcy usług IT, podmioty współpracujące, operatorzy płatności elektronicznych, kancelarie prawnicze, firmy kurierskie.
2. Przekazanie danych osobowych Klienta podmiotowi trzeciemu następuje wyłącznie w celu przygotowania oferty dla Klienta, wykonania zawartej z Klientem umowy, wykonania związanych z tą umową zobowiązań Sprzedawcy wobec podmiotów trzecich, wykonania obowiązków prawnych ciążących na Administratorze, dochodzenia roszczeń związanych z zawartą umową bądź prowadzenia działań marketingowych – w tym przypadku po uprzednim wyrażeniu przez Klienta stosownej zgody.
3. W przypadku Klientów, którzy korzystają z płatności elektronicznych za pośrednictwem serwisów szybkich płatności, Administrator przekazuje zebrane dane osobowe Klientów agentowi rozliczeniowemu wybranemu przez Klienta i to jedynie w takim zakresie, jaki niezbędny jest do dokonania przez Klienta płatności za jego pośrednictwem.
4. W przypadku Klientów, którzy korzystają z usługi dostawy zakupionych towarów, Administrator przekazuje zebrane dane osobowe Klientów w zakresie niezbędnym dla dokonania dostawy wybranemu przez Klienta przewoźnikowi.

IV. Uprawnienia Klientów

1. Podanie danych osobowych przez Klienta jest dobrowolne, ale przy tym konieczne do zawarcia umowy ze Sprzedawcą i następnie jej wykonania. Po zawarciu umowy potrzeba dostępu do danych osobowych Klienta wynika także z powszechnie obowiązujących przepisów prawa.
2. W związku z przetwarzaniem danych osobowych Klienta przysługują mu następujące uprawnienia:
   1. prawo dostępu do swoich danych osobowych – art. 15 RODO,
   2. prawo żądania sprostowania swoich danych osobowych – art. 16 RODO,
   3. prawo żądania usunięcia swoich danych osobowych – art. 17 RODO,
   4. prawo żądania ograniczenia przetwarzania swoich danych osobowych – art. 18 RODO,
   5. prawo przenoszenia swoich danych osobowych – art. 20 RODO,
   6. prawo wniesienia sprzeciwu wobec przetwarzania swoich danych osobowych – art. 21 RODO,
   7. prawo wniesienia skargi do organu nadzorczego, tj. Prezesa Urzędu Ochrony Danych Osobowych – art. 77 RODO.
3. W celu realizacji uprawnień, o których mowa w ust. 2 pkt 1-6, Klient może przesłać stosowną wiadomość pocztą elektroniczną na adres mdsslomex@op.pl albo pisemnie na adres Administratora.
4. Klientowi przysługuje prawo do cofnięcia zgody na przetwarzanie danych osobowych w zakresie, w jakim jego zgoda jest do tego wymagana. Zgodę na przetwarzanie danych można cofnąć w dowolnym momencie bez wpływu na zgodność z prawem przetwarzania, którego dokonano na podstawie zgody przed jej cofnięciem.

V. Postanowienia końcowe

1. Dane osobowe Klienta będą przechowywane przez okres wymagany do wykonania umowy zawartej między Sprzedawcą a Klientem, wykonania ciążących na Administratorze obowiązków prawnych, prowadzenia działań marketingowych (pod warunkiem posiadania przez Sprzedawcę ważnej zgody Klienta) oraz okres przedawnienia potencjalnych roszczeń.
2. Strona może zawierać odnośniki do innych stron internetowych. Administrator nie ponosi odpowiedzialności za zasady ochrony danych osobowych obowiązujące na tych stronach.
3. Administrator nie stosuje mechanizmów zautomatyzowanego podejmowania decyzji ani profilowania w przetwarzaniu danych osobowych Klientów.